La app social anónima que cree que puede funcionar en Arabia Saudita
Una nueva app social anónima ha debutado en Arabia Saudita y ha generado un gran interés. Conoce más sobre esta app y sus posibilidades de éxito en un mercado tan restrictivo.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
692 noticias · página 38 de 39
Etiquetas de Privacidad Inconsistentes: Un Problema para la Seguridad de los Datos
Las etiquetas de privacidad en aplicaciones móviles son una buena idea, pero las versiones actuales no son lo suficientemente efectivas para proteger la privacidad de los usuarios.
Proxies residenciales evaden controles de reputación de IP en el 78% de las sesiones
Los proxies residenciales utilizados para ruta de tráfico malicioso son un gran problema para los sistemas de reputación de IP, ya que no hay una distinción clara entre atacantes y usuarios legítimos.
Adidas investiga posible brecha de datos tras ataque a socio externo
Adidas investiga un posible incidente de datos tras un ataque a un proveedor externo, con supuesta filtración de registros personales y exposición de información.
Filtración global expone un billón de registros personales sin seguridad
Un billón de registros personales quedaron expuestos en una base de datos desprotegida vinculada a servicios de identidad digital, aumentando riesgos de fraude y suplantación.
Samsung Knox refuerza la seguridad móvil y protege redes empresariales
Samsung Knox mejora la protección de redes corporativas, con firewall granular y Zero Trust para blindar dispositivos móviles y reducir superficies de ataque.
Instancias expuestas de Clawdbot dejan claves, chats y sistemas vulnerables
Más de 900 instancias de Clawdbot están expuestas sin autenticación, poniendo en riesgo claves de API, chats privados y posibles ejecuciones remotas.
Falla de prompt injection en Google Gemini expone datos privados de calendario
Una vulnerabilidad de prompt injection en Google Gemini permitía a atacantes extraer datos privados a través de invitaciones de calendario manipuladas.
Guardianes Digitales y MenteDeHackers fortalecen la conciencia en ciberseguridad infantil en Fundación Adulam, La Romana
En el marco de su compromiso con la educación y la protección de la niñez y la adolescencia en entornos digitales, Guardianes Digitales y Mente de Hackers realizaron una jornada educativa de concienciación en ciberseguridad dirigida a Niños, Niñas y Adolescentes (NNA) en la Fundación Adulam, en La Romana.
Paquete npm malicioso imita API de WhatsApp y roba mensajes y credenciales
Un paquete falso en npm que simula una API de WhatsApp roba mensajes, contactos y tokens, y permite acceso persistente a cuentas mediante técnicas maliciosas.
Repos falsos en GitHub distribuyen PyStoreRAT y engañan a desarrolladores
Repositorios falsos en GitHub disfrazados de herramientas útiles están propagando el malware modular PyStoreRAT, apuntando a analistas, OSINT y desarrolladores.
Apple corrige dos vulnerabilidades zero-day explotadas en WebKit
Apple lanza parches de seguridad para dos vulnerabilidades zero-day en WebKit que estaban siendo explotadas en ataques sofisticados; actualiza tus dispositivos.
7AI recauda US$130M para impulsar SOC autónomos con agentes de IA
7AI obtuvo US$130 millones para expandir sus agentes de IA que automatizan la detección y respuesta en SOC, marcando un avance en defensa autónoma.
Nuevo phishing del falso “Bono La Brisita Navideña”
Está circulando por WhatsApp un mensaje que promete un supuesto bono navideño de RD$1,500 con un enlace fraudulento (brisitanavidena2025.org). Este sitio NO es oficial y busca robar tus datos personales y bancarios.
Campaña de phishing dirigida a desarrolladores usa NPM malicioso
Una nueva campaña de phishing dirigida específicamente a desarrolladores está utilizando paquetes NPM maliciosos para comprometer proyectos y robar información sensible.
Proyecto de ley propondrá regulación de deepfakes antes de 2026
Un nuevo proyecto de ley que busca regular el uso y la creación de deepfakes será presentado antes de 2026, con el objetivo de frenar los riesgos crecientes asociados a esta tecnología.
Investigadores publican exploit para biblioteca de autenticación popular
Un grupo de investigadores de ciberseguridad publicó recientemente un exploit que aprovecha una vulnerabilidad crítica en una de las bibliotecas de autenticación más utilizadas en aplicaciones web y servicios empresariales. La biblioteca afectada es popular por su capacidad para gestionar inicios de sesión, validación de tokens y control de acceso, por lo que su presencia es masiva en entornos cor
Nuevo estándar para cifrado de comunicaciones empresariales propuesto
Un nuevo estándar para el cifrado de comunicaciones empresariales ha sido propuesto por un consorcio internacional de expertos en ciberseguridad, con el objetivo de fortalecer la protección de datos frente a amenazas cada vez más sofisticadas